Como protejo os dados críticos da empresa contra incêndio?

Temos 72 discos rígidos que contêm nosso inventário de webcast. O número está aumentando. Estamos localizados em um edifício de estrutura e temos medo não apenas de incêndio, mas também de incêndio catastrófico.

Já fixei o preço em cofres à prova de fogo que atendem aos 125F necessários para discos rígidos. O preço deles é alto.

Parece-me que, se fizéssemos backups de cada um dos discos rígidos e os armazenássemos fora do local em algum lugar ou contratássemos uma empresa de armazenamento de backup on-line, poderíamos gerar uma fatura comprando unidades de backup que se aproximassem do custo de US $ 7.000 do cofre!

Qual é a melhor maneira de proteger nossos dados contra o risco de incêndio?

Bem, antes de tudo, você sempre deve ter uma cópia externa dos seus dados. Não apenas porque pode haver um incêndio, mas o que você faria no caso de um desastre natural ou evento semelhante que tornasse seu edifício inacessível? Sem uma cópia dos seus dados fora do local, você está apenas na mangueira.

Portanto, existem duas maneiras de obter uma cópia externa dos seus dados.

1. Backups externos .

   • Normalmente, você contrata uma empresa como a Cintas (o grande nome nessa área que eu conheço) para levar suas fitas de backup para uma de suas instalações, mas até algo como ter um funcionário leva os backups diários para casa com ele no final de o dia é melhor que nada.
     
     

2. Uma instalação de co-localização de algum tipo.

   • Em outro lugar, você tem um servidor ou servidores para armazenar seus dados, seja um site físico, como um datacenter ou um serviço em nuvem.

A vantagem do número 2 é que você também pode usá-lo para o número 1, além da capacidade de ter um plano de continuidade de negócios no caso de um desastre. Você pode instalar um sistema de backup (além do que você possui no site principal), para ter backups externos e, se o site principal for desativado, você poderá executar seus serviços no site de localização compartilhada (geralmente em uma capacidade um pouco reduzida, se a redução de custos for um problema).

Nenhum dos dois é particularmente barato e pode exceder o preço de um cofre à prova de fogo, mas as vantagens são que eles fornecem algo que você não pode obter de um cofre à prova de fogo, que é a proteção contra todos os tipos de perda de dados, enquanto um cofre à prova de fogo protege apenas contra fogo.

A justificativa de business case / cot para isso é basicamente a pergunta "o que acontece se perdermos nossos dados?" A resposta é quase sempre que você sai do negócio, o que torna bastante fácil convencer os responsáveis ​​pela necessidade de um esquema de backup adequado e / ou instalação de co-localização. (E a maioria dos lugares em que trabalhei tiveram os dois, mesmo que apenas porque os técnicos os pressionaram até acontecerem.)

Faça backup deles na geleira da Amazon . Armazenamento barato para itens que você não precisa acessar com frequência. Vai custar 1 centavo por GB por mês. Como desvantagem, pode ser caro recuperar seus dados em caso de falha.

Se os dados forem críticos, você deve fazer backup deles. Seu esquema de backup deve incluir backups em fita e armazenamento externo de alguns conjuntos de fitas.

Além disso, são todos os detalhes ... quantos dados? com que frequência isso muda? que tipo de tempo de recuperação você precisa?

Se "inventário de webcast" significa arquivos grandes que não mudam com frequência, um backup periódico em fita parece bastante simples.

Você realmente não menciona o TAMANHO das 72 unidades, mas se for realmente crítico, você deve pelo menos ter um backup em um local remoto. Os bombeiros com classificação de mídia são ótimos para proteger os dados no local, mas e se o seu prédio for uma perda total. Como em tudo, tudo se foi, incluindo o cofre. Se você começar a utilizar backups externos ou on-line, verifique se o prédio / data center não está perto o suficiente do seu, para que ambos possam ser destruídos ao mesmo tempo.

Você precisa imaginar: o que acontece se eu não conseguir acessar parte dos meus dados? Normalmente, isso pode significar que você sai do negócio! (Você não pode confiar apenas na esperança de que a pequena parte que falhar não seja os dados principais necessários para a operação da sua empresa, por exemplo.)

Você provavelmente precisará de:

• redundância de dados (ou seja, tenha seus dados em pelo menos 2 pilhas separadas de discos, ou uma versão em disco e outra em fitas, ou uma combinação delas)
• redundância de localização (ou seja, tenha um bom backup externo, caso ocorra incêndio / roubo / sabotagem / inundação /? em sua localização principal)

Você pode combinar os dois, mas geralmente o local leva algum tempo para recuperar (a menos que você também tenha um escritório externo, ou acesse-o por alguns meios, verifique com os fornecedores de backup externos)

Sobre a necessidade de redundância:

Os discos rígidos (na verdade, qualquer meio de armazenamento) envelhecem e alguns têm defeitos, e alguns são esbarrados (por exemplo, uma pequena batida com uma chave de fenda ou contra outra unidade enquanto os armazena em uma prateleira pode gerar G suficiente para arranhar a superfície do disco, e isso causará falhas agora ou dentro de um período de tempo curto a não longo o suficiente). O que significa: a mídia de backup irá falhar, alguns dentro de dias, outros dentro de anos, sem meios para saber quando.

Você não pode saber quando algo vai dar errado, mas pode avaliar os riscos (não para obter informações precisas, mas para entender o que pode dar errado e por que é bom evitá-lo com redundância e com a transferência regular para outros meios) antes dos meios anteriores falharem):

Imagine que você tem discos semelhantes e que pode dizer que a probabilidade de 1 falha dentro de 2 anos é de 5%

P(one disk fails within 2 years)=5%=0.05

P(that disk won't fail within 2 years)=0.95
P(you have n disk, 0 disk fails within 2 years)=(0.95)^n
P(at least 1 disk amongst n fails within 2 years)=1-(0.95)^n
 if n=72 (you have 72 disks), P=1-0.95^72=1-0,024894281=0,975...=more than 97% 

Em inglês: se você tiver 72 discos e se puder dizer que um único disco tem 5% de probabilidade de falhar em 2 anos, terá mais de 97% de chance de ter uma falha de disco em 2 anos. Isso não é nada preciso, mas deve mostrar que as coisas podem dar errado e mais rápido do que o normalmente esperado ...

Para "assustar" você ainda mais, você pode dizer agora que P (um disco falha dentro de 20 anos) = 0,99 (20 anos é muito tempo para uma unidade. E mesmo que funcione, os dispositivos para lê-los podem não ser capazes para lidar com eles)

P(that disk won't fail within 20 years)=0.01
P(no disk amongst n fails within 20 years)=(0.01)^n=0
P(at least one disk amongst n fails within 20 years)=1-(0.01)^n=1=100% (or so close to 100% that it doesn't matter)

E além de tudo isso: se você comprar todas as unidades no mesmo fornecedor, P (um desses discos falhará após outro falhar) será muito alto, muito mais alto que o P (um disco falhar): os discos são construídos da mesma maneira. se um falhar, as chances de os outros no mesmo lote falharem ao mesmo tempo são altas (ou muito altas)!

Então eu recomendo:

• backup em pelo menos 2 itens separados (2 x 72 hd, de 2 fornecedores separados? ou hd e fitas?).
• Tenha pelo menos um (se possível, mas outro) backup armazenado em outra cidade . Atualize isso a cada n dias (semanalmente, pelo menos?) Para poder voltar ao tempo de backup, caso o armazenamento primário falhe (por exemplo: você poderá voltar aos dados da semana passada, caso o armazenamento primário falhe esta semana)
• verificar backups regularmente (quero dizer, fazer check-los, lendo a coisa toda byte por byte, pelo menos uma vez por mês. Um tempo bom também copiar a mídia ainda-mais-de backup também.)
• garanta que pelo menos 2 pessoas saibam disso e ajude a recuperar os dados quando o backup externo for necessário.
• etc.

Semelhante à sugestão de @ longneck, mas um pouco diferente: backup no Amazon S3 ou Google Cloud Storage, etc. restauração rápida de dados do Glacier. Para saber mais sobre a taxa de recuperação do Glacier, há uma grande discussão sobre o Hacker News .)

O Amazon S3 custa US $ 0,095 por GB para iniciantes (costumava custar US $ 0,125 por GB, mas a Amazon o abandonou há uma semana). O Cloud Storage do Google e outros serviços provavelmente estão na mesma faixa de preço.

Além do custo e do "armazenamento crescente infinito", você também obtém ACL refinada e permissão para seus dados. A Amazon oferece IAM para controle de ACL e suspeito que outros provedores ofereçam controle semelhante.

Por fim, esses serviços de armazenamento em nuvem oferecem APIs realmente poderosas para ler / gravar e fazer outras coisas com seus dados. Você pode achar isso útil para automatizar algumas tarefas de backup.

Se as fitas não remarem no seu barco, tente fazer backup no disco.

Compre mais duas matrizes de disco e instale-as em maletas de viagem montadas contra choques. conecte-os através de algo com muita largura de banda, como fibra.

Você os gira no local, espelha para eles e os armazena em um local seguro de armazenamento.

Semelhante ao backup em fita, mas pode custar melhor dependendo dos volumes de dados e do volume de produção de dados por semana.

Eu gostaria de sugerir outra alternativa para sua pergunta. Por todos os meios, você precisa ter um backup externo, proporcionando redundância. Eu encontrei um compartimento de unidade do tipo NAS de uma empresa chamada Synology, eles têm muitas versões de compartimentos de unidade, basta verificar qual seria o melhor ajuste para você.

A melhor parte é que essas unidades podem se conectar entre si, mesmo em um local externo e podem fazer um backup em nível de bloco, para que apenas as alterações em um arquivo sejam copiadas, e não o arquivo inteiro, se não for necessário. Portanto, seus dados são essencialmente duplicados para outro local e os backups levam tempo e largura de banda. Eu gosto do DS1812 +, mas eles têm baias de disco melhores e mais rápidas do que para organizações maiores ou necessidades mais rápidas. Vou colar um link para o site da empresa abaixo:

http://www.synology.com/us/index.php

Espero que isso ajude você, boa sorte.